היכולת החדשה של Google לנתח מידע מהדארק ווב באמצעות AI, והדבר שהכי תפס אותי הוא לא הטכנולוגיה עצמה אלא הגישה: לא עוד "עוד מידע", אלא סינון חכם שמבין הקשר.
וזה בדיוק המקום שבו הרבה ארגונים נופלים.
אנחנו חיים בעידן שבו יש אינסוף מידע פתוח, פורומים, קבוצות, דליפות, רמזים קטנים. אבל בלי הקשר עסקי אמיתי, בלי הבנה של מה רלוונטי לארגון ספציפי, הכל הופך לרעש.
וזה לא רק בעולמות הסייבר.
זה בדיוק אותו עיקרון בעולם של מודיעין ממקורות מידע גלויים.
אני רואה את זה כל הזמן: ארגונים חושבים שהם צריכים "יותר בדיקות", "יותר מקורות", "יותר דאטה". אבל האמת הפוכה. הערך האמיתי מגיע מיכולת לחבר נקודות.
לדוגמה: מישהו מפרסם בפורום אפל שמציע גישה למערכת. הוא לא מציין שם חברה. אין מילות מפתח ברורות. מערכות קלאסיות לא יזהו את זה. אבל אם אתה מבין הקשר - סוג המערכת, גודל החברה, מיקום גיאוגרפי, סוג הפעילות - פתאום זה כבר לא "מידע כללי". זה איום מאוד ספציפי.
ועכשיו תחשבו על זה בהקשר של איומים פנימיים.
הרבה פעמים האיום לא מתחיל מתוך הארגון. הוא מתחיל בחוץ - בדארק ווב, בפורומים, בקבוצות. אבל הוא מתחבר לאנשים מבפנים. עובד עם גישה. ספק עם הרשאות. מועמד שמנסה להיכנס.
בלי חיבור בין מודיעין חיצוני לבין הבנה פנימית של הארגון - מפספסים את הסיפור.
וזו הנקודה החשובה באמת: ה-AI לבד לא פותר את הבעיה. הסתייעות ב-OSINT לבדה לא פותרת את הבעיה.
רק שילוב של הקשר עסקי אמיתי, ניתוח אנושי שמבין התנהגות, וטכנולוגיה שיודעת לעבוד בקנה מידה - יוצר יתרון אמיתי.
מי שימשיך לאסוף מידע בלי להבין מה רלוונטי אליו - יטבע ברעש. מי שידע לחבר נקודות בזמן - יזהה את האיום לפני שהוא הופך לאירוע.